Политика конфиденциальности

Оператор: Репин Георгий Игоревич. Адрес для обращений: г. Казань, ул. Можайского, 6. Электронная почта: repinjora@yandex.ru. Сервис: lavahookah2.ru, включая www.lavahookah2.ru.

Какие данные и для чего обрабатываются

• Для входа и защиты аккаунта: телефон, результат подтверждения звонком, идентификаторы сессии и доверенного устройства, время и версия согласия. Основание — отдельное согласие на подтверждение телефона и обслуживание аккаунта.
• Для оформления и исполнения заказа: состав, стоимость и статус заказа, подтверждённый телефон, выбранные адрес и координаты, детали доставки, время, комментарий, способ оплаты. Основание — заключение и исполнение договора по инициативе клиента.
• Для профиля и программы лояльности: добровольно указанное имя, сохранённые адреса, история заказов, бонусы и промокоды. Имя не обязательно для заказа.
• Для работы сайта и безопасности: IP-адрес, технические сведения браузера, запросы и ошибки, идентификатор гостевой корзины. Они используются для доставки страниц, сохранения корзины и ограничения злоупотреблений.
• Для уведомлений при их включении: идентификатор подписки браузера и статус разрешения. Разрешение уведомлений можно отозвать в настройках браузера. Согласие на вход не является согласием на рекламу.

Карты и геопозиция

Геопозиция запрашивается браузером только с вашего разрешения. Можно вместо неё ввести адрес. Поисковые запросы, адрес и координаты передаются сервисам Яндекс.Карт для поиска места и расчёта маршрута; при загрузке карты Яндекс получает технические данные соединения. Выбранный адрес сохраняется для конкретной корзины или аккаунта.

Кто получает доступ

Доступ предоставляется оператору и уполномоченным исполнителям заказа в необходимом объёме. Для подтверждения номера используется uCaller (ИП Савин К. А., ИНН 772631738823); для размещения приложения — инфраструктура Timeweb Cloud; для карт — Яндекс; при включённых push-уведомлениях — OneSignal. В текущей системе служебные сведения о заказах также передаются в рабочий Telegram-бот оператору и исполнителям; Telegram не используется для входа клиента.

Сторонние сервисы получают данные только в объёме соответствующей функции. У некоторых сервисов инфраструктура может находиться за пределами России. Обязанности по договорам с обработчиками, локализации и уведомлению о трансграничной передаче исполняются оператором отдельно; настоящая политика сама по себе не заменяет эти процедуры.

Cookies и локальное хранение

Защищённые cookies используются для сессии, подтверждения звонка и быстрого входа в ранее подтверждённом браузере. В браузере также сохраняются гостевая корзина, настройки чаш и выбранный адрес. Эти данные не дают право доступа к чужому аккаунту. Очистка данных сайта удаляет локальную корзину и быстрый вход. Выход из аккаунта прекращает текущую сессию.

Хранение и защита

Данные хранятся столько, сколько требуется для заявленной цели, исполнения заказа и установленных законом обязанностей. Данные аккаунта обрабатываются до удаления аккаунта или прекращения соответствующего основания; документы и история исполнения обязательств — в пределах применимых обязательных сроков. Подтверждения согласия для uCaller сохраняются три года после прекращения использования данных. При прекращении оснований данные удаляются или обезличиваются в установленный законом срок.

Применяются HTTPS, проверяемые сервером сессии, ограничение доступа к персональным данным и запросам подтверждения, резервное копирование. Секреты сессий не выдаются JavaScript и не хранятся в базе в открытом виде. Номер базы данных пользователя не является средством входа.

Ваши права и обращения

Вы вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие, обратиться в Роскомнадзор или суд. Направляйте обращения оператору по указанным выше почтовому адресу или email. Укажите телефон аккаунта и суть запроса; не отправляйте код входа. Оператор проверяет принадлежность запроса и отвечает в сроки, предусмотренные законом.

Не указывайте в комментариях сведения о здоровье, документы или данные других людей без необходимости. Изменения политики публикуются на этой странице с датой редакции; при изменении целей, требующих согласия, оно запрашивается отдельно.

Согласие на обработку данных для входа